Gridinsoft 在 d3tool.com 上观察到的情况
Gridinsoft 威胁分析师直接检查了该网站，并记录了支持此决定的证据。
GMA-20261029001713-ce95d464
- 检查时间
- 由 Gridinsoft 威胁分析师 完成
- 分析师结论
- 安全
- 证据依据
- 第一方网站分析 外部安全厂商情报： 存在矛盾的背景信息——未用于本次决定
当前公开的 d3tool.com 网站及其 www 别名展示了内容一致的牙科软件服务，未复现 ClickFix、网络钓鱼或恶意软件投递。当前网站审查支持在此范围内撤销域名警告。历史事件背景和相反的外部警告仍有参考意义；这不构成对安装程序、私有系统或持续历史安全性的认证。
分析师结论
本次检查记录了 6 项观察 查看证据
主域名和 www 提供相同的 D3Splint 2 牙科设计应用。审查涵盖产品、登录、常见问题、隐私、条款和联系页面，未提交数据或购买。在这一公开范围内，未复现虚假验证提示、执行命令的指示、钓鱼冒充或恶意软件投递。
- 公开证据 URL https://d3tool.com/
- 公开证据 URL https://www.d3tool.com/
- 公开证据 URL https://d3tool.com/d3splint-2
- 公开证据 URL https://d3tool.com/login
- 公开证据 URL https://d3tool.com/faq
- 公开证据 URL https://d3tool.com/privacy
- 公开证据 URL https://d3tool.com/terms
- 公开证据 URL https://d3tool.com/contact
所审查的 JavaScript 将账户请求发送到同源 API 路径，并将支付目的地限制为 Stripe 或同源地址。其剪贴板操作复制的是私有确认链接，而非 shell 命令。这些观察不能确定私有服务器代码的实际行为。
- 公开证据 URL https://d3tool.com/assets/index-C5-Eg_r4.js
主域名和 www 当前的 DNS 解析均指向 Cloudflare；HTTP 首页跳转至 HTTPS，并提供 HSTS。SPF 仅包含 Proton；design.d3tool.com 返回 NXDOMAIN。/wp-login.php、/wp-json/、/product/D3Splint/ 和 /uk-free-bingo/ 路径返回当前应用外壳，而非 WordPress 内容；在浏览器中还观察到最后一个路径返回首页。这支持公开部署已经变化，但不能证明整个后端已清理。
- 公开证据 URL https://d3tool.com/.well-known/security.txt
- 公开证据 URL https://d3tool.com/wp-login.php
- 公开证据 URL https://d3tool.com/wp-json/
- 公开证据 URL https://d3tool.com/uk-free-bingo/
公开的 ClickFix 域名列表仍包含 d3tool.com。OTX 返回 38 条 2026 年 3 月的情报条目，主要是重复的自动化域名指标；其恶意软件查询响应不含文件样本。较早的 OTX URL 记录将主域名及 www 与 2025 年 12 月的另一地址关联。这些是有日期的外部关联，并非对载荷、命令或当前感染的独立复现。
- 公开证据 URL https://gist.github.com/cdup07/9f563dfb78a06fad5db794f33ba93a3f
- 公开证据 URL https://otx.alienvault.com/indicator/domain/d3tool.com
所审查的 urlscan 搜索限于 30 天，返回五条 10 月记录。10 月 25 日关于 www、/product/D3Splint/ 和 /uk-free-bingo/ 的记录标识了 Cloudflare 上的 D3Splint 2 页面。搜索元数据本身并不展示可执行恶意软件，也不能证明安全。公开索引中的精确域名搜索未为本次审查提供经过核实、可下载的恶意样本；这不证明此类样本不存在。受质疑的主机本身就是可注册的父域名。
- 公开证据 URL https://urlscan.io/result/01a1749d-cdeb-727b-a42c-d957c0bb675c/
- 公开证据 URL https://urlscan.io/result/01a1749d-4a48-75bf-adf8-72155e490380/
Blender Conference 2019 独立地将 D3Tool、牙科建模与 d3tool.com 联系起来，支持其历史业务背景，但不能证明所有权持续不变。Wayback 元数据标识了一份 2026 年 1 月 21 日的快照；本次审查未确定其内容。最初的感染机制以及所声称的 ThreatFox IOC 1757536 过期情况均未获得独立核实。
- 公开证据 URL https://conference.blender.org/2019/presentations/513/
- 公开证据 URL https://web.archive.org/web/20260121160405/https://d3tool.com/
范围与限制
- 未进行购买、账户登录、私有下载、安装程序执行或更新签名验证。
- Cloudflare 交付和公开代码不能证明所有部分都使用 Workers、每个旧服务器文件和所有 SendGrid DNS 记录均已删除，也不能证明具体清理日期。
- 此前警告的原始原因以及完整的历史入侵和修复过程尚未确定。归档元数据不等于已审查的页面快照。
- 某一时点的公开检查无法排除条件性投递、未查看的页面或未来入侵。本审查不认证医疗效果、履约情况或退款结果。
帮助保护他人，快在社交媒体上分享此页面吧！知道d3tool.com的人越多，骗子就越难得逞。 在社交媒体上分享此页面，帮助更多人评估d3tool.com！